Ivanti製品、パッチ提供に遅れ - 緩和策を回避する攻撃も

攻撃者によって「内部整合性チェッカーツール（内部ICT）」を操作する動きが確認されており、Ivantiでは「外部整合性チェッカーツール（外部ICT）」の実行を求めてきたが、CISAによれば、「外部ICT」を破壊し、侵入の追跡を妨害する巧妙なケースなども確認されているという。

「Ivanti Connect Secure（旧Pulse Connect Secure）」「Ivanti Policy Secure Gateway」を利用していたり、過去数週間以内に利用した場合、接続されていたシステムにおいて脅威がないか継続的に探索するよう注意を喚起した。

あわせて認証やアカウントの使用状況、アイデンティティ管理サービスなどの監視についても、あわせて実施するよう呼びかけている。